Появился баннер на рабочем столе (заявка №97087)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Уважаемые Друзья,
На моём рабочем столе появился баннер со следующим содержанием: "Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 500 рублей на номер телефона МТС 8-911-976-26-31...". Баннер блокирует все мои действия на компьютере, т.е. пропали все иконки и папки с рабочего стола и компьютер можно выключить только с помощью кнопки. Пытался войти через Безопасный режим, но баннер появился и там и снова не даёт выполнять никаких действий. Буду очень благодарен за помощь.
С уважением, Марат
Дата обращения: 08.07.2011 17:14:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=97087]97087[/URL]

[B]12.07.2011 4:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.fzgt]Trojan.Win32.Buzus.fzgt[/URL]
[LIST][*] размер: 105472 байт[*] дата файла: 05.05.2008 13:17:30[*] версия: "10.4.579.2928"[*] копирайты: "Soad"[*] детект других антивирусов: VBA32: Зловред BScope.Injector.xf; BitDefender: Зловред Gen:Trojan.Heur.DP.gG0@aGJIj6h; NOD32: Подозрение Win32/Injector.DIS trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\intro.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4425058 байт[*] дата файла: 17.06.2009 23:16:26[*] версия: "10,0,2,54"[*] копирайты: "Adobe® Flash® Player. Copyright © 1996-2008 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in th"[/LIST][*] [B]c:\\windows\\system32\\fusservices.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[*] дата файла: 27.08.2008 3:53:06[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\intro.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4425058 байт[*] версия: "10,0,2,54"[*] копирайты: "Adobe® Flash® Player. Copyright © 1996-2008 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in th"[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\intro.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4425058 байт[*] версия: "10,0,2,54"[*] копирайты: "Adobe® Flash® Player. Copyright © 1996-2008 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in th"[/LIST][*] [B]c:\\windows\\system32\\fusservices.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[/LIST][*] [B]c:\\windows\\system32\\fusservices.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10752 байт[/LIST][/LIST]

12.07.2011 10:35:10 лечение успешно завершено